[發明專利]報文處理方法、裝置及線卡

在審

• 申請號: 201410289436.7
• 申請日: 2014-06-24
• 公開（公告）號: CN105306384A
• 公開（公告）日: 2016-02-03
• 發明（設計）人: 干建;李小偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/861
• 分類號: H04L12/861;H04L12/815
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

技術領域

本發明涉及通信領域，具體而言，涉及一種報文處理方法、裝置及線卡。

背景技術

在相關技術中，網絡的開放性使得網絡攻擊防不勝防，各類網絡事故頻繁發生。比如，黑客攻擊已經成為網絡行業的重病，被各國政府所詬病。目前對于網絡設備的攻擊手段主要有服務拒絕攻擊、利用型攻擊、信息收集型攻擊、假消息攻擊等四大類。服務拒絕(DenialofService，簡稱DoS)攻擊企圖通過使目標設備崩潰或把它壓跨來阻止其提供正常服務。是目前最容易實施的攻擊行為，主要包括死亡之ping(pingofdeath)，淚滴(teardrop)，洪水攻擊，Land攻擊，Smurf攻擊等。當發生服務拒絕型攻擊時，大量的數據包開始攻擊網絡設備，使網絡設備的CPU資源無法接受正常用戶的請求，或者使網絡設備的CPU掛起而不能正常工作。

目前通用的攻擊防范的方法是對接收到的報文進行分類，然后對其進行限速控制，達到保護CPU資源的目的。例如，對不同IP地址上送的報文分別進行流量監管(CommittedAccessRate，簡稱為CAR)限制，分別設置CAR通道，基于IP地址，對各IP地址上送的報文進行散列處理。

該方法可以在一定程度上解決攻擊防范的問題。但是針對來向同一IP地址的存在攻擊的報文并不能進行有效防范。

因此，在相關技術中，存在對報文進行攻擊防范的可靠性不高的問題。

發明內容

本發明提供了一種報文處理方法、裝置及線卡，以至少解決相關技術中，存在對報文進行攻擊防范的可靠性不高的問題。

根據本發明的一個方面，提供了一種報文處理方法，包括：將接收到的報文依據報文類型存儲到與所述報文類型對應的緩沖區；對存儲在所述緩沖區的報文進行整形處理。

優選地，在將接收到的所述報文依據所述報文類型存儲到與所述報文類型對應的所述緩沖區之前，還包括：建立所述報文類型與所述緩沖區的映射關系，依據所述映射關系將所述報文存儲到與所述報文類型對應的所述緩沖區。

優選地，將接收到的所述報文依據所述報文類型存儲到與所述報文類型對應的所述緩沖區包括：對接收到的所述報文進行標識，依據標識對接收到的所述報文的類型進行區分。

優選地，對存儲在所述緩沖區的所述報文進行整形處理包括：依據所述報文類型對應的報文配置用于限定所述報文類型的報文流量的整形值；依據配置的所述整形值對存儲在所述緩沖區的所述報文進行整形處理。

優選地，在對存儲在所述緩沖區的所述報文進行整形處理之后，還包括：將整形后的報文發送給中央處理器CPU處理。

根據本發明的另一方面，提供了一種報文處理裝置，包括：存儲模塊，用于將接收到的報文依據報文類型存儲到與所述報文類型對應的緩沖區；處理模塊，用于對存儲在所述緩沖區的報文進行整形處理。

優選地，該裝置還包括：建立模塊，用于建立所述報文類型與所述緩沖區的映射關系，依據所述映射關系將所述報文存儲到與所述報文類型對應的所述緩沖區。

優選地，所述存儲模塊包括：標識單元，用于對接收到的所述報文進行標識，依據標識對接收到的所述報文的類型進行區分。

優選地，所述處理模塊包括：配置單元，用于依據所述報文類型對應的報文配置用于限定所述報文類型的報文流量的整形值；處理單元，用于依據配置的所述整形值對存儲在所述緩沖區的所述報文進行整形處理。

優選地，該裝置還包括：發送模塊，用于將整形后的報文發送給中央處理器CPU處理。

根據本發明的還一方面，提供了一種線卡，其特征在于，包括上述任一項所述的裝置。

通過本發明，采用將接收到的報文依據報文類型存儲到與所述報文類型對應的緩沖區；對存儲在所述緩沖區的報文進行整形處理，解決了相關技術中，存在對報文進行攻擊防范的可靠性不高的問題，進而達到了對攻擊報文進行有效控制，提高了設備可靠性的效果。

附圖說明

此處所說明的附圖用來提供對本發明的進一步理解，構成本申請的一部分，本發明的示意性實施例及其說明用于解釋本發明，并不構成對本發明的不當限定。在附圖中：

圖1是根據本發明實施例的報文處理方法的流程圖；

圖2是根據本發明實施例的報文處理裝置的結構框圖；

圖3是根據本發明實施例的報文處理裝置的優選結構框圖一；

圖4是根據本發明實施例的報文處理裝置中存儲模塊22的優選結構框圖；

圖5是根據本發明實施例的報文處理裝置中處理模塊24的優選結構框圖；

圖6是根據本發明實施例的報文處理裝置的優選結構框圖二；